Forum
Tipps
News
Menu-Icon

Gleiche Viren trotz neuer Festplatte.Mainboard Viren?

 Hallo!
 
 Seit ca Sommer 2006 fing der Stress an. Ich hatte alle svchost.exe mit Win32. Jeefo.a verseucht. Winlogon exe mit Win32.Netsky.d, Smss.exe Email Worm Win32 Sober.o, Sober.p,Servises exe mit Sober.z, Explorer Exe mit Trojan Zapachas.ac. alg.exe Mit Lam Big Brother u.s.w
Habe mit Dr. Hardware erfahren,das Autoexec.Bat nicht zum Initialisierung der MS-DOS umgebung verw. wird. Sondern Autoexxec.NT oder Config Sys wird nicht verwendet sondern Config.NT. Trotz Avira Anti Virus oder a squared anti Maleware keiner erkannte die Viren. Rookits erkennt auch keiner. Habe auch Zombies im Angebot.Immer wieder neu aufgesetzt. Die Platte  extra mit Erasur gelöscht immer wieder sind sie da. Habe dann neue Festplatte gekauft. Und alles beim alten...! Habe nun die Batterie kurz unterbrochen. Hat auch nicht geholfen. Was Ist los? Können Sie mir helfen? Habe Windows xp Sp.2

 Danke 



Antworten zu Gleiche Viren trotz neuer Festplatte.Mainboard Viren?:

hmm da hast du wohl nicht richtig neu aufgesetzt. probiers nochmal mit dieser Anleitung:
http://www.trojaner-board.de/12154-anleitung-neuaufsetzen-des-systems-und-anschliessende-absicherung.html

 

Und :
VOR erstem Internetzugrif das Virenschutzprog. installieren
und den Wächter aktivieren ...


 Hallo!

 Bin ja nicht ganz unerfahren und weiß, das ich ein Virenprogramm haben muß....! Das andere war es auch nicht. Mein MBR ist auch verändert und ich kann es auch nicht über das Wiederherstellungs Programm richten. Er sagt nur das er verändert ist, wenn ich auf neu schreiben gehe,tut er es auch. Bei der Konrolle sehe ich nur wieder das mein MBR verändert ist.

1) vl holst du die Viren mit einer exe die du jedes mal nach dem aufsetzen startest? ??? Kommen die Viren immer gleich wieder oder erst nach der ersten Internet-Verbindung?

2) Vl ist alles nur eine Fehlwarnung? Bei den ganzen Viren die du da hast kannst du ja so gut wie nichts tun....

3) 

Zitat
Trotz Avira Anti Virus oder a squared anti Maleware keiner erkannte die Viren. Rookits erkennt auch keiner.

wie hast du die Viren denn gefunden? manuell?

1) und 2) sind vl ein bischen absurd aber nach einer Neuinstallation dürfte es keine Viren mehr geben. Bin dann ratlos^^ 

BIOS-RESET gemacht ?


 Hallo!

 Durch A sqauare Hijack Free habe ich das angezeigt bekommen. Die Virren Sind schon da, wenn ich ganz neu aufgesetzt habe und noch gar nicht im Internet war. Mein MBR kann ich auch nicht richten und alle Viren Scanner versagen. Wie geht das mit den Bios? Habe bei Deban gesagt bekommen, das ich Windows NT oder 2000 kätte??? Es ist immer svchost und Winlogon Schell, alg.exe betroffen. Ohne das ich im Internet war. Und was sollen die Zombies? Icewat
 oder wie das heißt zeigt auch Rookits an. Wenn ich die Lösche, sind sie beim nächsten Start wieder da.
http://www.nickles.de/biosguide/
Reset :
Knopfzelle auf dem Bord mal für ca 5 Min. rausnehmen ( Stromkabel AB !! )
Merken , wie die reingehört .
 

 .....ÖHHH! JA...!

 Ich habe ein Ms-6547 Mainboard, soll dieser Knopf da drauf sein?  :-[

STOPP !

hotkey74,
das mit dem Bios kannst du dir sparen.
Im Bios kann sich keine Malware befinden!

Also noch mal das Ganze von vorne um es zu verstehen:
- Nur A sqauare Hijack Free findet die Viren?
Wenn ja, dann ist dies ein Fehlalarm!
Eine aktuelle Version von AntiVir kann die von dir aufgezählten Schadprogramme locker erkennen und beseitigen. Am besten poste die Scanberichte der Scanner hier.
- Vergesse den Mist mit der MBR und Autoexec.Bat, das ist mehr oder weniger normal und hat selten mit einer Malwareinfektion zu tun.
- Was willst du mit Dr. Hardware und Co. erreichen?
Diese Programme sind im Alltagsbetrieb überflüssig.

Frage:
Wird hier ausschließlich Original Software verwendet ?

Mein Vorschlag zu deinen Problem, sofern Windows noch lebt:

Lösche bitte deinen Browser-Cache und alle sonstigen Temporären Dateien,
ebenso den Papierkorb. Benutze dazu einfach die Freeware CCleaner,
http://www.ccleaner.com/ccdownload.asp
und führe den Befehl Cleaner aus.

Scanne deinen PC mit dem F-Secure Online Scanner
http://support.f-secure.de/ger/home/ols.shtml
(Einige wenige Teile der Software sind in Englisch)
Wähle die Option “Vollständiger Systemscan“

Zur Kontrolle sollte noch eine Überprüfung mit dem kostenlosen Online-Scanner Panda ActiveScan  vorgenommen werden.
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)

Poste bitte auf jeden Fall die ausführlichen Berichte der Scanner hier!


Aber da du dein Windows wohl schon wieder durch "Fleischwolf" gedreht hast, solltest du noch einmal von vorne anfangen:

- Daten sichern
- Partition löschen
- Partition erstellen und formatieren
-
Windows neu installieren
- Virenscanner installieren und updaten
- alle Sicherheitspatches für Windows einspielen !
- Datensicherung auf Malware überprüfen
- restliche Software installieren und updaten
Und diesmal nur die Software installieren die auch wirklich benötigt wird!
 


 

Hallo!
Das ist jetz von Hijack Free. Ich habe noch mehr...!
Datei Eigenschaften:Dateiname: svchost.exe Pfad: D:\WINDOWS\system32\ Beschreibung: Arbeitsstationsdienst Firma: Microsoft Corporation Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Copyright: © Microsoft Corporation. All rights reserved.   Prozess Details:  Läuft als Dienst: Ja Via Autostart gestartet: Nein Offene TCP Ports: 135; Offene UDP Ports: 1065;1066;1071;1073;1900;    Online Informationen: Beschreibung: LogiGuard LLC offers premium internet security services. When we are on the internet, we need protection. With LogiGuard security products, we can surf, shop, and research without the fear of spyware, adware or any other malicious third party stealing our name, numbers, or passwords. Identity theft is a big issue nowadays and we can't afford to be without the absolute best protection on our PC or our network. LogiGuard can provide us with the latest in security news updates. Keep ourself in the know about the latest in virus and spyware definitions Status: Bösartig   Beschreibung: svchost.exe is a system process belonging to the Microsoft Windows Operating System which handles processes executed from DLLs. Status: Gutartig   Beschreibung: Win32.Jeefo.a Status: Bösartig   
 

..es geht weiter!
Datei Eigenschaften:Dateiname: services.exe Pfad: D:\WINDOWS\system32\ Beschreibung: Ereignisprotokoll Firma: Microsoft Corporation Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Copyright: © Microsoft Corporation. Alle Rechte vorbehalten.   Prozess Details:  Läuft als Dienst: Ja Via Autostart gestartet: Nein Offene TCP Ports: - Offene UDP Ports: -    Online Informationen: Beschreibung: SentryPC is a collaboration of roughly 6 years in the computer monitoring and parental control software market. Devoted to creating the best software solution possible, it created a new name to go along with its new product, SentryPC. Parents will find SentryPC as the perfect solution to monitoring, filtering, and restricting their children's computer experience thus protecting them from harmful content, child predators, and more. Businesses, schools, libraries, and others can ensure their computer users have access to only what they determine when they determine. SentryPC enables to control, restrict and monitor access and usage of PC.  We can control how long and when users are allowed to use the computer, prevent the use of specific programs, block access to certain websites, restrict access to Windows functions like Control Panel and more. Status: Bösartig   Beschreibung: XP-Tools.com is a software design and marketing corporation which was founded in November 2002 and located in 3831 Valley Center Dr. Suite 706-295 San Diego, California. It is one of the original manufacturers and vendors of its software and related products. Since its beginning it has come a long way in terms of service, products, and technology to offer us the best in tools software solutions. Its products have received major write-ups in: Time Magazine, Newsweek, Business Week, The Washington Post, ABC World News Tonight, NBC Nightly News, CNN and MSNBC. Its company mission is to provide users with quality tools software. It offers pre sale support and most post sale support to attempt to keep our customers 100% satisfied. Status: Bösartig   Beschreibung: Services.exe manages the operation of starting and stopping services. Status: Gutartig   Beschreibung: Email-Worm.Win32.Sober.z Status: Bösartig   
 

hotkey74
Warum noch den Log von Hijack Free?
Der ist nicht wichtig, dem traue ich nicht !

Wenn noch ein Scanbericht wichtig ist, dann der von F-Secure und Panda !
 


« Internet funkts net mehr Sicherheitslücke in Incredimail »
 

Fremdwörter? Erklärungen im Lexikon!
Explorer
Der Windows Explorer, kurz Explorer, ist ein Dateiverwaltungsprogramm von Microsoft, das seit den früheren Versionen von Windows wie Windows 95 integraler Bestandt...

Trojaner
Als Trojanisches Pferd, kurz auch Trojaner, versteht man Computerprogramme, die getarnt von einer nützlichen Anwendung, ohne Wissen des Anwenders im Hintergrund Scha...

Hardware Dongle
Ein Hardware Dongle ist ein kleiner Stecker, der ein Verschlüsselungssystem für eine bestimmte Software enthält. Ein Dongle gilt als eine der sichersten Ko...


BIOS Reset bei älteren Computern: BIOS zurücksetzen
Papierkorb leeren und Daten löschen - aber richtig!
Kostenloser Windows Anti-Viren-Schutz: So aktivierst du ihn!

Windows 98: Scandisk